AWS - Directory Services Privesc

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

• Consulta los subscription plans!
• Únete al 💬 Discord group o al telegram group o síguenos en Twitter 🐦 @hacktricks_live.
• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud github repos.

Directory Services

Para más información sobre Directory Services consulta:

AWS - Directory Services / WorkDocs Enum

ds:ResetUserPassword

Este permiso permite cambiar la contraseña de cualquier usuario existente en el Active Directory.
Por defecto, el único usuario existente es Admin.

aws ds reset-user-password --directory-id <id> --user-name Admin --new-password Newpassword123.

AWS Management Console

Es posible habilitar una URL de acceso a la aplicación a la que los usuarios de AD pueden acceder para iniciar sesión:

Y luego grant them an AWS IAM role para cuando inicien sesión; de esta forma un usuario/grupo de AD tendrá acceso al AWS Management Console:

Aparentemente no existe ninguna forma de habilitar la URL de acceso a la aplicación, el AWS Management Console y otorgar permisos

Tip

Aprende y practica AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Aprende y practica GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)
Aprende y practica Az Hacking: HackTricks Training Azure Red Team Expert (AzRTE)

Apoya a HackTricks

• Consulta los subscription plans!
• Únete al 💬 Discord group o al telegram group o síguenos en Twitter 🐦 @hacktricks_live.
• Comparte trucos de hacking enviando PRs a los HackTricks y HackTricks Cloud github repos.